ZONE.CI 全球网

deltaww infrasuite_device_master 关键功能的认证机制缺失CVE编号
CVE-2022-41629利用情况
暂无补丁情况 N/

deltaww infrasuite_device_master 关键功能的认证机制缺失CVE编号
CVE-2022-40202利用情况
暂无补丁情况 N/

deltaww infrasuite_device_master 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-41657利用情况
暂无补丁

deltaww infrasuite_device_master 关键功能的认证机制缺失CVE编号
CVE-2022-41644利用情况
暂无补丁情况 N/

formalms formalms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-41679利用情况
暂无补丁情况 N/

formalms formalms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-41680利用情况
暂无补丁情况 N

deltaww infrasuite_device_master 关键功能的认证机制缺失CVE编号
CVE-2022-41688利用情况
暂无补丁情况 N/

formalms formalms 危险类型文件的不加限制上传CVE编号
CVE-2022-41681利用情况
暂无补丁情况 N/A披露时间 2022-11

deltaww infrasuite_device_master 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-41772利用情况
暂无补丁

deltaww infrasuite_device_master 关键功能的认证机制缺失CVE编号
CVE-2022-41776利用情况
暂无补丁情况 N/

formalms formalms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-42923利用情况
暂无补丁情况 N

deltaww infrasuite_device_master 可信数据的反序列化CVE编号
CVE-2022-41779利用情况
暂无补丁情况 N/A披

N/ACVE编号
CVE-2020-23255利用情况
暂无补丁情况 N/A披露时间 2022-11-01漏洞描述Rejected reason: DO N

formalms formalms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-42924利用情况
暂无补丁情况 N

formalms formalms 危险类型文件的不加限制上传CVE编号
CVE-2022-42925利用情况
暂无补丁情况 N/A披露时间 2022-11

高危Schoolbox SQL注入漏洞（CVE-2022-3059）CVE编号
CVE-2022-3059利用情况
暂无补丁情况 官方补丁披露时间 2022

axiosys bento4 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2022-3784利用情况
暂无补丁情况 N/A披露时间 2022-11-

中危nodered node-red-dashboard 对消息或数据结构的处理不恰当CVE编号
CVE-2022-3783利用情况
暂无补丁情况 官方补丁

m-files hubshare 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2022-39016利用情况
暂无补丁情况 N/A披露时间 20

axiosys bento4 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2022-3785利用情况
暂无补丁情况 N/A披露时间 2022-11-

m-files hubshare 认证机制不恰当CVE编号
CVE-2022-39018利用情况
暂无补丁情况 N/A披露时间 2022-11-01漏洞描述

m-files hubshare 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39017利用情况
暂无补丁情况 N/A

schoolbox schoolbox 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39020利用情况
暂无补丁情况

m-files hubshare 认证机制不恰当CVE编号
CVE-2022-39019利用情况
暂无补丁情况 N/A披露时间 2022-11-01漏洞描述

phppointofsale php_point_of_sale 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40287